CVE-2023-28252 — CVSS: 7.8 (Yüksek)

Windows Common Log File System (CLFS) Sürücü Ayrıcalık Yükseltme — Fidye yazılımlarının yaygın kullandığı LPE.

Zafiyet Detayları

CVE KimliğiCVE-2023-28252
CVSS Puanı7.8 / 10.0 — Yüksek
Yayın Yılı2023
Saldırı VektörüLOCAL
Etkilenen SistemlerWindows 10, 11, Server 2019-2022

Bu Zafiyeti Kullanan Malware Aileleri

  • Nokoyawa Ransomware
  • BlackSuit
  • Royal

Toplam 3 malware ailesi bu güvenlik açığından yararlanmaktadır.

Zafiyet Açıklaması

Windows Common Log File System (CLFS) Sürücü Ayrıcalık Yükseltme — Fidye yazılımlarının yaygın kullandığı LPE.

Yama ve Azaltma Önerileri

  1. Güvenlik güncellemesini derhal uygulayın — NVD: CVE-2023-28252
  2. Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
  3. IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
  4. Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
  5. Yedeklerinizi doğrulayın ve güncel tutun
  6. Etkilenen sistemlerde tehdit avcılığı yapın

MITRE ATT&CK Haritalama

Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.

Etiketler
cvegüvenlik-açığıhighnokoyawa ransomwareblacksuitroyal